CVE-2020-10793
Açıklama
4.0.0 sürümü dahil olmak üzere CodeIgniter, "Select Role of the User" sayfasına gönderilen değiştirilmiş bir Email ID aracılığıyla uzaktaki saldırganların yetki kazanmasına izin verir. NOT: CodeIgniter framework'üne katkıda bulunan bir kişi, sorunun CodeIgniter'a atfedilmemesi gerektiğini savunmaktadır. Ayrıca, referans verilen blog yazısı CodeIgniter framework'ü ile oluşturulmuş bilinmeyen bir web sitesini göstermektedir; ancak framework hiçbir zaman bir giriş ekranı veya Session kütüphanesi dışında herhangi bir giriş ya da kullanıcı yönetimi imkanı sağlamadığı için bu sorunun ortaya çıkmasından CodeIgniter sorumlu değildir. Ayrıca, başka bir raporlayıcı sorunun CodeIgniter'ın kendisinde değil, CodeIgniter'a ait özel bir modül/eklentide olduğunu belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeigniter codeigniter | v ≤ 4.0.0 | — |
| codeigniter4/frameworkPackagist | v ≤ 4.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.